Etiqueta: Seguridad

El sistema de pago Samsung Pay, tras introducir los datos de una tarjeta de crédito en la aplicación, genera para cada pago un token o identificador con la información de la tarjeta cifrada para que solo pueda ser leída por el receptor. Sin embargo, un experto en seguridad ha descubierto que estos se pueden robar y usar sin necesidad de descifrarlos.

La fiabilidad de los SoC Qualcomm para teléfonos podría ponerse en entredicho una vez más con el nuevo fallo de seguridad que se ha descubierto. Se trata del segundo este año y de nuevo afecta a una ingente cantidad de terminales, 900 millones, los cuales podrían perder el control de sus acciones por su culpa.

Las guerras actuales se están librando también en Internet, y por ello desde 2010 el Ejército de los EE. UU. lleva apoyando al Cibercomando (USCC) como un subcomando a cargo del Comando Estratégico, y bajo la dirección del director de la Agencia de Seguridad Nacional (NSA). Por tanto no tiene una autonomía suficiente como para operar por su cuenta, y está más a cargo de lo que le indiquen desde el resto de comandos del Ejército de los EE. UU.

Para cualquier compañía, la fidelidad del cliente es uno de de sus pilares fundamentales, y en las compañías que fabrican software esto se traduce en mas robustez y menos fallos, y muchas compañías ya han comprobado en sus carnes que merece la pena gastar el dinero en encontrar estos fallos ya que lo ganarán a través de más clientes.

Yahoo, recientemente adquirida por Verizon, tiene otra posible brecha de seguridad entre las manos. Un hacker afirma que tiene en su poder los datos de 200 millones de cuentas, las cuales ha puesto a la venta en la internet profunda.

Tras hacerse con el control de las cuentas de Pinterest y Twitter de Mark Zuckerberg, así como de la cuenta de Quora de Sundar Pichai, el grupo de hackers conocidos como OurMine ataca de nuevo. Este grupo reconvertido en expertos en seguridad, se ha hecho con el control de otra cuenta de Twitter, la de John Hanke, el director ejecutivo de Niantic, estudio tras Pokémon Go.

Tuvo que ser por las malas y después de que toda la comunidad Android se llevase un buen susto por culpa de Stagefright, pero sirvió para que Google se comprometiera con la seguridad en Android y comenzara a lanzar parches solamente para arreglar problemas de seguridad, en vez de esperar a una actualización mayor. A esta iniciativa se han sumado muchas compañías, aunque no todas tienen el mismo compromiso.

Los virus y software malintencionado de hoy día ya no es como el de hace 20 años. Entonces se creaba para dañar computadoras, destruir archivos y en general como mero pasatiempo, y actualmente se realizan con un claro ánimo de lucro. Uno de los tipos más molestos de este tipo de sofware es el ransomware, que encripta partes de un disco duro y lo pone lejos del usuario hasta que se paga por la clave de desencriptación.

El fallo que hizo que Google se tomara en serio la seguridad en Android fue el conocido como Stagefright. Afectaba a la librería multimedia de Android, aunque la mayoría de teléfonos de Android no tienen el fallo corregido por falta de una actualización por parte de los fabricantes. Sin embargo, iOS ha tenido su propio stagefright, pero ha sido corregido esta semana de manera discreta.

Internet tiene fronteras, aunque parezca que no las tiene. Estas son las del país donde se encuentran el servidor donde una información está alojada. Hay jueces que consideran que, por el hecho de que una compañía esté en un país dado, pueden solicitar información que tienen guardada en otro, en base a la interpretación de las leyes vigentes.